Fastmail がEUデータリージョンを提供

2026/08/09 1:04

Fastmail がEUデータリージョンを提供

RSS: https://news.ycombinator.com/rss

要約

Japanese 翻訳:

サマリー:

Fastmail はアムステルダムに専用セキュアサーバーを配備し、EU ユーザーはプライマリデータを完全に EU 内に保持できるようになり、これにより US への保存が回避されています。この戦略は、高いセキュリティ基準を維持するために Fastmail が自前のハードウェアとソフトウェアを活用しています。システムログは整合性のため引き続き米国で統合されながら、アーキテクチャはアプリが最も近いインフラストラクチャに直接接続できるようにし、自動的なフェイルオーバーを備えています。

オーストラリア企業である Fastmail は、データ所在地にかかわらず法的権限による要求に対応するという厳格な法的コミットメントに従い、管轄区域に関する懸念に対処しています。既存の米国アカウントはフィラデルフィアとセントルイスにおいて同一のセキュリティプロトコルの下で引き続き運用され、EU アカウントは受信メールをローカルサーバー経由で処理し、米国の堅牢なレプリカを備えています。データ安全性は全ユーザーについて地理的に分離されたレプリカによって維持されつつ、特定のエマージェンシーバックアップはフィラデルフィアに保持されています。このアーキテクチャは、これらの場所を超えて電子メールアドレス、ユーザーメタデータ、Files ストレージ、リンクされたサードパーティサービスをサポートしています。

ユーザーは今や、

Settings
メニュー(
Users & Sharing → Team Settings
)を通じて追加料金なしでデータ所在地設定を切り替えることができます。ユーザーのプライマリコピーを移行する場合はメールの同期が必要となり、新規移行では速度が遅くなる可能性がありますが、米国サーバーに戻る既存の米国ユーザーについては最適化されたプロセスが適用されます。Fastmail は初期移行のためにヨーロッパの請求住所を持つユーザーを事前選択し、暗号化データを事前に転送しました。当初選択されなかった場合でも、頻度制限の対象下ではあるものの、その後に地域を変更することも可能です。この変更は、場所に対する完全なコントロールを確保しながら、地域規制に準拠します。

本文

Fastmail サーバー保存先:EU(欧州)か US(米国)か?お客様が選択可能に

多くのユーザーより、「メールアドレスやファイルの保存先」についてのご要望をいただいております。現地の法規制への準拠データをご自宅に近い場所に保管したいという願望など、その背景には重要な理由があります。

これにより、以下の新しい選択肢が登場しました。

  • 以前: すべてのアカウントデータは完全に米国に保存されていました。
  • 現在: 欧州連合(EU)地域を主要な保存先として設定することも可能になりました。

当社のアムステルダムにある安全な自社工場内で運用するサーバーを通じて、お客様の希望に応じてデータ配置場所を選べるようになりました。


🏭 自ら構築・管理いたします

当社は、アムステルダムの安全保障施設内に自社サーバーを新設いたしました。

  • 高い設計水準: フィラデルフィアおよびセントルイスの既存インフラストラクチャと同じレベルで設計されています。
  • 完全な自社所有:
    • ハードウェア(ディスク型番含む)とソフトウェアはすべて自社仕様です。
    • データは施錠されたラック内で暗号化して保存され、内部チームが管理します。
    • 大規模クラウドプロバイダーからのレンタルや保証継承を行っておりません。

このアプローチにより、25 年以上にわたりプライバシー、信頼性、パフォーマンスを実現しています。

長年のデータ安全性確保の仕組みとしては、以下のコピー戦略を維持しています。

  • 主要拠点:別々のサーバーに少なくとも 2 つのコピー
  • 地理的冗長化:離れた場所(米国拠点など)に少なくとも 1 つのコピー

🌍 ご選択いただいた地域ごとのデータ配置詳細

【EU リージョンを選択された場合】

  • 一次データ(メインコピー): EU 内に配置されます。
    • メインのライブコピー(メールとファイル)はアムステルダムの自社サーバー上に保持されます。
    • 着信メール: 独自ドメインまたは Fastmail EU 対応ドメインの場合、優先的に EU サーバーへ宛先します。
    • アプリ接続: デスクトップ、Web、モバイルアプリすべてが EU サーバーと通信します。
    • 障害時対策: アムステルダムサーバーが利用不能でも、米国拠点へ迂回することでメールへのアクセスは維持されます。
  • 耐久性の高いレプリカ(バックアップ): 当面の計画として米国に配置されます。
    • ヨーロッパ単一拠点のため、地理的に分離されたコピーは米国サーバー上に維持されています。

【US リージョンを選択された場合】

  • データの大部分: 米国内に配置されます。
    • メインコピーおよびレプリカのコピーは、フィラデルフィアまたはセントルイスの自社サーバー上に保持されます。
    • 着信メール: 独自ドメインまたは Fastmail US 対応ドメインの場合、優先的に US サーバーへ宛先します。
    • アプリ接続: アプリが直接、米国の拠点(一次データを含む)と通信します。
    • 障害時対策: あるサーバーが利用不能でも、他の米国拠点へ迂回することでアクセスは維持されます。

👥 全員に共通する事項

可用性とバックアップ

  • 一時的な切り替え: ご指定のホームロケーション(保存先)が停止した場合、データの継続的なアクセスのため一時的に別の拠点へ接続します。
    • : Fastmail 非地域限定ドメインの場合、入出はどちらかの拠点を介して行う可能性があります。
  • 緊急時用バックアップ: すべてのユーザーにおいて、フィラデルフィア拠点に保存されます。
  • 暗号化バックアップ: ライブレプリカの他に、数時間に一度の暗号化された別々のバックアップセットも保持しています(現在はフィラデルフィア配置)。

データの所在と共有について

  • 部分的な重複: 一部のデータは全サイトへ複製されているため、メールアドレスや顧客メタデータ、Files 機能の利用状況、サードパーティ連携情報などが欧州と米国両方に存在することがあります。
    • ログデータ: すべてを米国に保持し、一元管理してシステム健全性の監視およびカスタマーサポートに活用します。
  • サードパーティ制事業者: デバッグ、請求処理、サポートのために利用する事業者は、地域に関わらずアカウントと紐付けられます。
    • メールクライアント設定(IMAP/POP3)の変更は不要です。
    • 汎用ホスト名は内部でアクティブなサーバーへプロキシされます。

法的対応について

  • Fastmail はオーストラリア企業であり、オーストラリア法および国際的な法的協力条約に従っております。
  • データの保存場所にかかわらず、関連する当局からの合法的な要求に対しては、同じ対応をとります(詳細は透明性レポート参照)。

⚠️ 重要なお知らせ 「データが EU 内にのみ留められることを保証してほしい」とのご要望には残念ながら応えることができません。 データの一部(バックアップやメタデータ等)が米国に配置される点はご理解ください。


🔄 仕組みと移行の柔軟性

当初の予定との違い

  • 当初: 欧州および近隣地域に住むユーザーは自動で EU リージョンへ割り当てられていました(データの暗号化コピーを欧州へ転送)。
  • 今では変更可能になりました

切り替え時の挙動

シチュエーション処理内容所要時間
米国 → EU へ移動データは再び米国から欧州へ移行されます。領域内にコピーがないため、すべてのメールを越境して同期させる必要があります。やや時間がかかります
EU → 米国へ戻る米国にすでにデータのコピーが存在するため、完全な整合(reconcile)に必要なデータ量はわずかです。素早く完了します

ユーザーごとの設定

  • 既存ユーザー: 請求住所に基づいて事前に関与された地域が設定されています。
  • 新規ユーザー: 登録時点で米国に割り当てられます。
  • いずれの場合も: 設定画面にて別の地域の選択・切り替えが可能です。

⚙️ 設定方法:地域の切り替え

以下の手順で保存先の地域を切り替えることができます。

  1. Settings メニューを開く。
  2. Users & Sharing > Team Settings にアクセスする。
  3. GDPR セクション以下の Data residency 欄を表示する。
  4. 希望のロケーション(EU または US)を選択する。
  • 選択後、当社は主要データコピーの移動を代行します。
    • 状態遷移:
      キュー中
      転送中
      完了
    • この間もアカウントは正常に動作し続けます。
  • 思考の変更および元の地域への戻しも可能ですが、頻度には合理的な制限が設けられる場合があります。

💎 データはお客様が決定する

新たなアムステルダム拠点の開設と、このオプションを提供できることに喜びを感じております。体制整備には多大な投資を行いました。

  • 料金について: EU 選択に対する追加料金は検討しましたが、適切とは考えませんでした。卓越したサービスに対し、誠実な料率で提供してまいります。
  • ご要望に応えます: この選択もまた、お客様のものとしていただきたいと考えております。

ご自身にとって最適な地域を選択してください。

同じ日のほかのニュース

一覧に戻る →

2026/08/09 3:09

デンマーク、学生の書面提出物に対する口頭での弁明義務化へ:AIによる不正防止策

## Japanese Translation: デンマークの中等学校では、約 9,000 名の 2 ヶ年制 HF プログラムを受講する生徒に対し、自宅で行う課題について AI で生成されたテキストを明確に制限し、口頭での defended(防衛・説明)を義務付ける厳格な即時規則を導入した。この緊急性な措置は、技術の急速な変化に対応し、不正行為を防ぎ、デジタル補助に依存せずに批判的思考力を育成することを目的とする。当局者は、長期的な解決策が完全に確立される前に迅速な行動が必要であると同時に、執行と生徒の関与を踏まえて将来の枠組みを形成する必要があることを強調している。 デンマーク上級中等学校協会はこの暫定制限を支持するが、教員・機関・生徒を計画に含めた持続可能な戦略の策定を求めている。教育省は実装を精査するための協議を継続し、短期的な規則を進化させることで技術的現実を統合した総合的な戦略へと発展させていく見込みである。そのため、生徒は現在、大規模プロジェクトにおける AI の利用を開示し、学習期間中にインターネットへのアクセスを制限した厳格な口頭防御試験への準備を行わなければならない。学校側には、新しい技術的な監視ツールの導入、オンラインコンテンツを制限するファイアウォールの使用、および監督の強化を目指してより多くの講義をキャンパス内に移すなどの対応が求められている。 ## Text to translate: The original summary is clear and comprehensive. No improvement is necessary; here is an optional minor refinement for flow only: Danish upper-secondary schools have introduced immediate strict rules requiring nearly 9,000 vocational students in the two-year HF program to orally defend written assignments they complete at home, explicitly limiting AI-generated text. This urgent measure addresses rapid technological changes to prevent cheating and foster critical thinking without relying on digital aids. Officials stress that swift action is needed before long-term solutions can be fully developed, while balancing enforcement with student involvement in shaping future frameworks. The Danish Association of Upper-Secondary Schools supports these temporary restrictions but calls for sustainable strategies that include teachers, institutions, and students in planning. The Ministry of Education will continue consultations to refine implementation, evolving short-term rules into comprehensive strategies that integrate technological realities. Consequently, students must now disclose AI usage in major projects and prepare for rigorous oral defenses without internet access during study periods. Schools are expected to adopt new technical monitoring tools, use firewalls to restrict online content, and shift more coursework onto campus to improve supervision against unauthorized digital assistance.

2026/08/09 7:49

我がサーバーは今や電話機です

## Japanese Translation: 著者は、ハードウェアコストの高さと Chrome における共有 CPU 性能の悪化という要因により、高額な Hetzner VPS を使用済みの CMF Phone 1 に代替することに成功した。初期に postmarketOS のフラッシュを試みたところ、破損したドライバーのためデバイスが機能しなくなったが、復旧プロセスでは MediaTek ドライバーの問題を調べるために QEMU で Windows をインストールし、その後標準の Nothing OS に復元を行った。最終的に安定して動作する設定は、仮想マシンを使わずに Android 上で直接 Termux をホスト環境として実行し、管理には OpenSSH、Caddy、Tailscale を活用している。パフォーマンスは、PRoot からネイティブ chroot(特に Surf ブラウザ向け)へのアプリケーション移行によりシステムコールのオーバーヘッドを排除することで最適化され、電源管理は Ansible スクリプトを用いてアイドル状態を無効化し、ウェイクロックを有効化することで確保されている。 システムの信頼性は以下の特殊なブートチェーンに依存する:Android ブート → Tailscale 常時接続 VPN → Termux:Boot → runit → 常驻サービス → ヘルスチェック。インフラストラクチャはプライベート Git リポジトリから Ansible で完全に管理され、バージョン付きファイルは原子シンボリックリンク、秘密情報は 1Password SSH エージェント署名による派生キーではなく格納されたキーを使用しない方式で扱っている。ネットワークトラフィックは以下のように特定の方法で処理されている:HTTP アプリには Cloudflare Tunnel、低遅延要求のある Surf バックエンドにはカスタム WebSocket でラップされた TLS ストリームが使用される。Chromium(Surf)や個人資産トラッカーといった特定の常驻サービスを動作させることで、静かなバッテリーバックアップ付きのホスト環境を提供する。Android カーネルを共有するため OS 更新の影響を受け得るものの、この設定は VPS コストを実質的に排除しながらも、信頼できるリモートアクセス機能を維持することに成功している。

2026/08/08 22:26

ドメインがDNS上で「売却中」と表明できるようになりました

## 日本語翻訳: `_for-sale` の DNS 慣習は、ウェブサイトが購入可能であることを標準化された方法でシグナルリングするためのものであり、既存のライブコンテンツへの干渉を招かず、ドメインパークリング也不需要です。これは RFC 10023 で定義され、IANA に登録されており、この予約済みリーフノード(`_for-sale`)はアクティブなゾーンと並存することで、ホームページが完全に機能しつつも、外部 DNS ルックアップを通じて仲介業者や自動化されたサービスに対して入手可能性を広報することを可能にします。不透明な WHOIS データとは異なり、この慣習は単なる登録記録とは区別される検証可能なステータスを提供します。このシグナルは、`_for-sale.example.com` における必須の TXT レコードを通じて実装され、特定の形式が含まれます:大文字小文字を区別するバージョンタグ `v=FORSALE1;` に続いて、ちょうど 1 つのオプションのキー・バリューペアです。サポートされるタグには `fval=`(価格)、`furi=`(連絡先 URI)、`ftxt=`(人間が読めるテキスト)、および `fcod=`(独自コード)が含まれます。セキュリティを確保するために、このゾーンは DNSSEC で署名され、これらの販売詳細の改ざんを防ぐ必要があります。有効な実装には厳格な制約への準拠が必要です:TTL は 3600 秒以下、文字列制限は 255 オクテット、`.arpa` の下ではないリーフノードでの配置、ワイルドカードの使用回避です。オペレーターは、ドメインが販売対象外となった際にレコードを削除し、意図がないにもかかわらず希望価格を発表するなどの一般的な落とし穴や、1 つの文字列に複数のデータペアを詰め込むことを避ける必要があります。